Cyber Compliance
C.E.D.R.I.K. / CYBER COMPLIANCE
Convierte riesgos, obligaciones y evidencias en una gestión organizada.
Reúne el seguimiento de ciberseguridad y cumplimiento en un entorno donde puedes identificar riesgos, definir acciones, asignar responsables y conservar evidencias para las revisiones.
01 / NECESIDAD QUE ABORDA
Un proceso organizado.
Información para dar seguimiento.
Cuando los riesgos, incidentes, controles y evidencias se gestionan en archivos separados, es difícil saber qué está pendiente, quién debe actuar y qué antecedentes respaldan una decisión. Cyber Compliance busca reunir ese trabajo y hacer visible su seguimiento.
Quiénes participan
Equipos de ciberseguridad, cumplimiento, riesgos, continuidad y responsables de control.
Qué aporta
Una visión organizada de riesgos, acciones pendientes y evidencias disponibles.
02 / FUNCIONES DEL MÓDULO
Herramientas para el trabajo diario.
Registra activos y riesgos, realiza evaluaciones y define planes de tratamiento. Da seguimiento a revisiones, aceptaciones y estados de cada riesgo.
Riesgos y activos
Controles y verificación
Adopta controles, relaciónalos con los riesgos y registra su evaluación. Sigue las etapas de implementación y verificación para identificar pendientes.
Incidentes de seguridad
Registra incidentes y conserva la información necesaria para seguir su atención y evolución. Mantén los antecedentes organizados para la revisión posterior.
Vulnerabilidades
Registra vulnerabilidades, realiza su clasificación inicial y da seguimiento a la remediación y verificación. Conserva el contexto y las acciones realizadas.
Obligaciones y casos
Organiza obligaciones, casos y plazos regulatorios. Vincula responsabilidades y antecedentes para dar seguimiento a las acciones de cumplimiento.
Evidencias y auditorías
Centraliza evidencias con versiones y validación. Gestiona auditorías, solicitudes de evidencia, hallazgos e informes para apoyar las revisiones.
Continuidad operacional
Organiza servicios, análisis de impacto, objetivos de recuperación, planes y ejercicios. Relaciona las necesidades de continuidad con acciones de preparación.
Tareas, aprobaciones y alertas
Coordina tareas, fechas límite, aprobaciones y notificaciones. Utiliza los paneles y reportes para revisar el estado de la gestión.
03 / RECORRIDO DENTRO DEL SISTEMA
Del registro inicial
al seguimiento del resultado.
El módulo permite organizar distintos procesos de control. El siguiente recorrido muestra cómo se conecta la identificación de un riesgo con su tratamiento y las evidencias que apoyan su revisión.
PASO 01
Identificar y registrar
El equipo incorpora el activo, riesgo o situación que necesita gestionar y documenta su contexto.
Resultado del paso: Registro identificado y antecedentes para iniciar su evaluación.
PASO 02
Evaluar y priorizar
El responsable evalúa el riesgo y define el tratamiento que corresponde.
Resultado del paso: Evaluaciones y decisiones vinculadas al riesgo.
PASO 03
Organizar la respuesta
Se relacionan controles y acciones con el riesgo; las tareas y plazos permiten coordinar el trabajo.
Resultado del paso: Plan de tratamiento y seguimiento de las acciones.
PASO 04
Respaldar con evidencias
Se incorporan evidencias, versiones y vínculos con los elementos de gestión. Las evidencias pueden enviarse a validación.
Resultado del paso: Documentos asociados y decisiones de validación o rechazo.
PASO 05
Revisar y dar seguimiento
Se revisa el avance, se registra la decisión correspondiente y se mantiene la gestión abierta o se cierra según el proceso.
Resultado del paso: Revisiones, cambios de estado y antecedentes consultables.
04 / TRAZABILIDAD
Antecedentes para entender
qué ocurrió y cómo avanzó.
¿Qué riesgo se evaluó? ¿Qué tratamiento se definió? ¿Qué controles y evidencias lo respaldan? ¿Qué acciones siguen pendientes?
| Elemento | Información disponible | Qué permite revisar |
|---|---|---|
| Riesgos | Registro, evaluaciones, tratamientos, aceptaciones y revisiones. | Comprender cómo se evaluó un riesgo y qué respuesta se definió. |
| Controles | Relación con riesgos, evaluaciones y estados de implementación o verificación. | Revisar qué controles respaldan la respuesta y cuáles siguen pendientes. |
| Evidencias | Versiones, relaciones y decisiones de validación. | Identificar qué antecedente se utilizó y cuál fue su revisión. |
| Trabajo coordinado | Tareas, plazos, aprobaciones y notificaciones. | Seguir las acciones que requieren intervención y sus decisiones. |
| Auditorías e incidentes | Hallazgos, solicitudes de evidencia e información registrada de los incidentes. | Reconstruir el contexto de una revisión o de la atención de un evento. |
El módulo apoya la gestión del cumplimiento; el alcance y los criterios de revisión deben definirse para cada empresa.
